программа secret net studio для чего
Secret Net — сертифицированные средства защиты информации от несанкционированного доступа
В связи с цифровизацией бизнес-процессов, учащением кибератак и ужесточением требований законодательства к IT-безопасности всё большую актуальность для государственных, промышленных и коммерческих компаний приобретает организация защиты информации от несанкционированного доступа. Пресечь попытки незаконного стороннего проникновения в локальную корпоративную сеть, устранить несанкционированный доступ к информации на автоматизированных рабочих местах пользователей, обезопасить бизнес от происков конкурентов и привести информационные системы организации в соответствие требованиям регулирующих документов позволят специализированные решения линейки Secret Net Studio. Установленные на сотнях тысяч ПК в более чем 15 000 компаниях России, программные продукты Secret Net Studio доказали свою эффективность и надёжность.
Защита данных и КИИ в соответствии с требованиями ФСТЭК
Обеспечить комплексную ИТ-безопасность серверов и рабочих ПК на уровне данных, операционных систем, приложений, корпоративных сетей и подключаемого оборудования даёт возможность решение Secret Net Studio. На сегодняшний день это флагманский продукт в линейке автоматизированных систем защиты конфиденциальной информации и локальных сетей от несанкционированного доступа Secret Net. Система включена в Единый реестр российского ПО и соответствует требованиям госпрограммы импортозамещения.
Решение Secret Net Studio сертифицировано ФСТЭК России:
Назначение и сценарии применения средства защиты от НСД
Систему Secret Net Studio рекомендуется использовать для защиты следующих компонентов ИТ-инфраструктуры предприятия:
Возможности Secret Net Studio
Secret Net Studio является первым отечественным комплексным решением для обеспечения информационной безопасности. Система включает целый перечень защитных механизмов с единой политикой обеспечения ИБ и единым центром управления. Информационная безопасность локальной сети, корпоративных систем и сервисов от несанкционированного доступа в программе Secret Net Studio обеспечивается следующими мерами:
Почему за Secret Net Studio следует обратиться именно к нам
Программная сегментация
Проверка имени пользователя, компьютера
и исполняемого процесса перед установкой соединения
Не влияет на сетевую топологию
Масштабируемая система управления
До десяти тысяч управляемых ПК на один сервер управления
До 1000 зарегистрированных USB-устройств на автономном рабочем месте
Объединение серверов управления в иерархическую структуру
Защита от несанкционированного доступа к конфиденциальным файлам
Разграничение доступа как к файлам, так и к NTFS-потокам
До 16 уровней конфиденциальности для мандатной системы разграничения доступа
Низкая задержка при распечатке «грифованных» файлов большого размера
Шаблоны настроек
Шаблон под требования 17, 21, 239 приказов ФСТЭК
Шаблон под требования ГОСТ 57580.1-2017 для финансовых организаций
Адаптация шаблонов под собственные требования
Масштабируемая система управления
Защита от несанкционированного доступа
Сертифицирован по требованиям ФСТЭК
4-й уровень доверия
5-й класс защищенности СВТ
4-й класс защиты СКН
4-й класс защиты САВЗ
4-й класс защиты СОВ уровня хоста
4-й класс защиты МЭ типа «В»
Сертифицирован по требованиям ФСБ
Класс защиты от НСД АК3
Сертифицирован по требованиям ФСТЭК для Secret Net Studio –C
2-й уровень контроля отсутствия НДВ
3-й класс защищенности СВТ
2-й класс защиты МЭ типа «В»
Защита государственных информационных систем
Защита объектов критической информационной инфраструктуры
Защита информационных систем в кредитных и некредитных финансовых организациях
Защита информации в учреждениях здравоохранения
Новости
«Код Безопасности» представляет технический релиз Secret Net Studio 8.8
«Код Безопасности» проводит традиционный осенний технический семинар
«Код Безопасности» представляет альфа-версию Secret Net Studio 8.7 для тестирования
«Код безопасности» продлил сертификат соответствия ФСТЭК на Secret Net Studio 8.6
Дополнительные материалы
Где используется Secret Net Studio
Защита рабочих мест сотрудников от несанкционированного доступа
Подтверждает соответствие требованиям руководящих документов по 3 классу защищенности СВТ, 2 классу защиты МЭ тип «В» (ИТ.МЭ.В2.ПЗ). Может применяться в АС до классов 1Б, 2А, 3А включительно (РД АС, 1992 г.), АС до классов 3А, 3Б, 2А, 2Б включительно (приказ ФСТЭК России №025 от 20.10.2016), ИСПДн до УЗ1 включительно, ГИС до 1 класса включительно, АСУ ТП до 1 класса включительно, объектах КИИ до 1 категории значимости включительно
Подтверждает соответствие «Требованиям к средствам защиты информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну, от несанкционированного доступа» для класса АК3 при совместном использовании с АПМДЗ соответствующего класса
Подтверждает соответствие требованиям руководящих документов по 4 уровню доверия, 5 классу защищенности СВТ, 4 классу защиты СКН (ИТ.СКН.П4.ПЗ), 4 классу защиты САВЗ (ИТ.САВЗ.А4.ПЗ, ИТ.САВЗ.Б4.ПЗ, ИТ.САВЗ.В4.ПЗ, ИТ.САВЗ.Г4.ПЗ), 4 классу защиты МЭ тип «В» (ИТ.МЭ.В4.ПЗ), 4 классу защиты СОВ (ИТ.СОВ.У4.ПЗ). Может применяться в АС до класса 1Г включительно, ИСПДн до УЗ1 включительно, ГИС до 1 класса включительно, АСУ ТП до 1 класса включительно
Secret Net Studio 8.6
Компонент «Клиент»
Компонент «Сервер безопасности»
| Операционная система | Windows Server 2019 Windows Server 2016 Windows Server 2012/Server 2012 R2 Rollup Update KB2919355 Windows Server 2008 R2 SP1 |
| Процессор | Рекомендуется – Intel Core i5/Intel Xeon E3 и выше |
| Оперативная память | Минимально – 8 ГБ Рекомендуется – 16 ГБ |
| Жесткий диск (свободное пространство) | 150 ГБ (рекомендуется использовать высокоскоростной жесткий диск) |
| Дополнительное ПО | IIS (из состава соответствующей ОС) СУБД MS SQL 2008 R2 SP1/2012 SP1/2014 (включая Express-редакции) Компонент «Клиент» – для сервера безопасности |
Компонент «Центр управления»
Документация Secret Net Studio
Информация, содержащаяся в этих документах, может быть изменена разработчиком без специального уведомления, что не является нарушением обязательств по отношению к пользователю со стороны компании-разработчика.
Описание основных особенностей и ограничений, которые необходимо учитывать при эксплуатации СЗИ Secret Net Studio.
Сведения, позволяющие быстро установить и приступить к работе с Secret Net Studio.
Сведения об общих принципах построения и функционирования системы Secret Net Studio.
Сведения для развертывания системы, ее обновления, исправления и удаления.
Сведения для работы с компонентом «Secret Net Studio — Центр управления».
Сведения для настройки и управления основными механизмами защиты.
Сведения для настройки и управления антивирусом и механизмом обнаружения вторжений.
Сведения для развертывания и настройки средства автоматического обновления антивирусных баз и баз решающих правил системы обнаружения вторжений на рабочих станциях в локальной сети.
Сведения для установки, настройки и эксплуатации компьютера с функционирующей ДС.
Сведения для работы с системой Secret Net Studio, установленной на компьютере.
Сведения о совместимости СЗИ Secret Net Studio версии 8.6.8330.0 с некоторыми другими программными средствами при совместном функционировании.
Сведения о дополнительных средствах, предназначенных для настройки и управления Secret Net Studio.
Как обновиться до версии 8.6.
Сведения для развертывания системы, ее обновления, исправления и удаления.
Сведения для настройки и управления основными механизмами защиты.
Сведения для установки, настройки и эксплуатации компьютера с функционирующей ДС.
Как обновиться до версии 8.5.
Сведения для развертывания системы, ее обновления, исправления и удаления.
Сведения для настройки и управления основными механизмами защиты.
Сведения для установки, настройки и эксплуатации компьютера с функционирующей ДС.
Описание основных особенностей и ограничений, которые необходимо учитывать при эксплуатации СЗИ Secret Net Studio.
Сведения, позволяющие быстро установить и приступить к работе с Secret Net Studio.
Сведения для развертывания системы, ее обновления, исправления, мониторинга и удаления.
Сведения для настройки и управления основными механизмами защиты.
Сведения для работы с системой Secret Net Studio, установленной на компьютере.
Сведения о совместимости СЗИ Secret Net Studio версии 8.8.15891 с некоторыми другими программными средствами при совместном функционировании.
Сведения о дополнительных средствах, предназначенных для настройки и управления Secret Net Studio.
Сведения о переходе от использования изделия «Средство защиты информации Secret Net 7» к использованию Secret Net Studio с сохранением имеющихся настроек.
Сведения о переносе настроек из изделия «Средство защиты информации TrustAccess» в Secret Net Studio.
Secret Net. Возможности по защите информации от НСД
Механизм управления Secret Net
Средство защиты информации от несанкционированного доступа Secret Net может функционировать в одном из режимов – автономном и сетевом.
Автономный вариант предназначен полностью настраивается администратором на той рабочей станции, где установлен Secret Net. Управление защитными механизмами осуществляется локально. Часть параметров интегрированы непосредственно в Windows, другие можно настроить в панели управления. Например, мандатные метки и дискреционные параметры доступа настраиваются в интегрированной в проводник Windows вкладке.
Сетевой режим работы подразумевает централизованное управление механизмами защиты, а также централизованную работу с событиями безопасности.
Сервера безопасности Secret Net поддерживают подчиненные иерархические структуры, резервирование и гибкое разграничение прав администраторов, с возможностью построения сложных инфраструктур.
Централизованное управление осуществляется в двух режимах: конфигурирование и мониторинг.
Политики безопасности
Secret Net позволяет настроить гибкую систему управления с помощью группировки рабочих станций и серверов, и назначения политик безопасности для каждого отдельного подразделения или группы, согласно принятой в компании иерархии.
В версии Secret Net 7.3 добавлена возможность назначения политик на сервера безопасности. При этом наследование политик между серверами обратное, т.е. чем ниже уровень сервера безопасности, тем ниже приоритет его политик. Это значит, что на верхнем сервере можно настроить политики, которые нельзя изменить с подчиненных серверов безопасности.
Защита входа в систему.
Secret Net обеспечивает усиленную защиту входа в систему. Помимо собственных механизмов парольной аутентификации Secret Net позволяет использовать режимы идентификации и аутентификации пользователей с использованием аппаратных идентификаторов, таких как:
Идентификаторы присваиваются к каждому пользователю в панели управления паролями безопасности. После этого пользователь может авторизоваться по паролю или просто подключить идентификатор к рабочей станции.
Разграничение доступа.
В Secret Net реализовано дискреционное и полномочное управление доступом.
Дискреционный принцип доступа подразумевает задание каждому пользователю «своих» папок
Механизм полномочного разграничения доступа обеспечивает контроль подключения и использования устройств с назначенными категориями конфиденциальности, контроль сетевых интерфейсов и печати конфиденциальных документов. Всего Secret Net позволяет задать до 16 уровней конфиденциальности с именами, соответствующими стандартам Вашей организации. Обеспечение строгого соответствия принципам полномочного доступа осуществляется включением контроля потоков конфиденциальной информации в системе. При входе в систему пользователь может самостоятельно выбрать категорию конфиденциальной информации, с которой он будет работать. Кроме того, при установке соответствующих прав доступа пользователь может сам задавать уровень конфиденциальности файлов и папок.
Контроль устройств.
Secret Net позволяет ограничить доступ практически к любым устройствам, как централизованно, так и локально. Настройка осуществляется для отдельных устройств, классов или групп. Это означает, что можно задать политику для всех сетевых плат, всех флешек, а также устройств по их серийному номеру или модели.
В соответствии с политиками безопасности, подключение может разрешаться или запрещаться, варианты контроля могут варьироваться. Например, компьютер при подключении может блокироваться или отключаться. Политики работы с устройствами складываются. На устройства в Secret Net можно добавить возможность запрета или разрешения устройства в зависимости от уровня конфиденциальности пользователя. Новое устройство в системе включается в соответствующую ему группу, класс или модель. Доступ к нему устанавливается автоматически, в соответствии с верхними правилами.
Принтеры в Secret Net контролируются по аналогии с другими устройствами. Для них также можно настроить дискреционные и мандатные разрешения. Для расследования инцидентов можно включить теневое копирование распечатанных документов. В Secret Net поддерживается маркировка выводимых на печать документов в соответствии с требованиями законодательства для работы с государственной тайной.
Контроль целостности и замкнутая программная среда.
В Secret Net реализован механизм контроля целостности, который позволяет поставить на контроль изменения ресурсов компьютера, файлов, директорий, элементов реестра windows. Для элементов Secret Net и Windows в модуле контроль программ и данных есть шаблоны, которые включаются по умолчанию. При этом администратор может создавать свои задания и шаблоны реакции на изменения, менять методы контроля.
Контроль целостности может осуществляться как по содержимому файлов, так и по атрибутам, правам доступа, дате и времени последнего изменения. При обнаружении несоответствия можно игнорировать инцидент, блокировать компьютер или автоматически восстанавливать измененные файлы.
Контроль целостности может производиться по расписанию:
Замкнутая программная среда позволяет ограничить список запускаемых пользователем приложений. При запуске приложений может автоматически проверяться его целостность. Благодаря этому механизму пользователь не сможет подменить приложения простым переименованием программ.
Оперативное управление
Программа оперативного управления позволяет одновременно видеть все компьютеры и пользователей системы, а также их статусы и события НСД. Оперативное управление в Secret Net предусматривает отправку оперативных команд на все компьютеры и сервера, стоящие ниже по иерархии. Это могут быть команды оперативного управления, такие как блокировка, перезагрузка, включение/выключение компьютера, обновление политик, управление механизмами защиты, утверждение изменений аппаратной конфигурации. Доступна также отправка команд к компьютерам, подключенным к подчиненным серверам, с передачей команды по иерархии серверов.
Работа с журналами и отчетами.
Secret Net записывает все события безопасности на локальную рабочую станцию. Централизованно доступен сбор журналов. В программе управления настраиваются журналы и периодичность сбора, определяется какие журналы нужно собирать и что делать при заполнении.
Наряду с критичными событиями, в Secret Net ведется журналирование всех событий и действий пользователей. Кроме того, в Secret Net реализован механизм отчетов. Отчет можно создать по ресурсам автоматизированного рабочего места, электронным идентификаторам или построить связанные отчеты с ПАК «Соболь». Отчет может быть персонализирован с помощью добавления информации об организации. Это позволяет администраторам максимально быстро создать отчет для руководства.
Secret Net Studio
Содержание
Совместимость с ключами JaCarta
12 апреля 2021 года компания «Аладдин Р.Д.» сообщила, что совместно с «Кодом Безопасности» завершили тестирование на совместимость последних версий своих продуктов. По результатам тестирования подтверждена корректность работы USB-токенов и смарт-карт JaCarta от «Алладин Р.Д.» со средством защиты информации Secret Net Studio и средством доверенной загрузки ПАК «Соболь» (релиз 4.3) от «Кода Безопасности». Подробнее здесь.
Продление сертификата ФСТЭК для Secret Net Studio 8.6
Программный комплекс средств защиты информации Secret Net Studio 8.6, разработчиком которого является российский вендор «Код Безопасности», прошел очередной этап сертификации соответствия в Федеральной службе по экспортному и техническому контролю (ФСТЭК). Об этом 25 февраля 2021 года сообщили в «Коде Безопасности».
В соответствие с сертификатом, Secret Net Studio соответствует требованиям к средствам обеспечения безопасности информационных технологий по 4 уровню доверия, к межсетевым экранам типа В по 4 классу, по профилю антивирусной защиты типа Б 4-го класса, профилю защиты средств антивирусной защиты типа Г-4 класса и к средствам защиты от несанкционированного доступа 5-го класса.
В версии 8.6 был усилен контроль административных привилегий: программа позволяет разграничивать роли администратора информационной системы (ИС) и администратора безопасности, накладывая дополнительные ограничения на возможности администратора ИС влиять на политику безопасности, тем самым снизив риск от внутренних угроз. Также в версии 8.6 реализовано централизованное управление и безопасностью в несвязанных лесах Active Directory, для обеспечения безопасности в крупных, холдинговых структурах. Кроме этого был добавлен почтовый антивирус для защиты от вредоносного ПО, передаваемого по почте.
2020: Secret Net Studio 8.6
15 января 2020 года компания «Код Безопасности» объявила о выходе версии 8.6 продукта Secret Net Studio. В версии 8.6 был усилен контроль административных привилегий, появились расширенные возможности централизованного развертывания и управления продуктом, а также дополнительный функционал для выполнения требований по защите объектов КИИ. Важнейшим нововведением Secret Net Studio 8.6 стал усовершенствованный механизм самозащиты приложения и контроля административных привилегий.
По информации компании, большие нововведения коснулись централизованного режима развертывания и конфигурирования. В сетевом режиме появилась возможность функционирования в несвязанных лесах Windows Active Directory (AD), а также централизованного развертывания через Windows System Center Configuration Manager.
Важным обновлением стало появление в составе Secret Net Studio 8.6 почтового клиентского антивируса.
В подсистеме идентификации и аутентификации были реализованы функции, обеспечивающие выполнение мер по защите объектов критической информационной инфраструктуры (КИИ) в соответствии с приказом ФСТЭК России №239. В рамках поддержки обновленных платформ и технологий была обеспечена работа Secret Net Studio 8.6 с обновлениями 1903 и 1909 операционной системы Windows 10, реализована поддержка аппаратных средств аутентификации – GuardantID, соответствующего требованиям 2-го уровня контроля отсутствия НДВ (с возможностью применения в системах, обрабатывающих гостайну), и Rutoken Микрон 2151.
Secret Net Studio 8.6 выпускается в двух редакциях: Secret Net Studio (для защиты конфиденциальной информации) и Secret Net Studio – C (для защиты гостайны). Редакция Secret Net Studio (в отличие от Secret Net Studio – C) содержит антивирусный модуль и модуль системы обнаружения и предотвращения вторжений. Обе редакции Secret Net Studio 8.6 должны будут пройти оценку соответствия требованиям ФСТЭК России (инспекционный контроль). Продукт поступит в продажу после прохождения инспекционного контроля.
Выпуск версии 8.5
31 января 2019 года компания «Код безопасности» объявила о выходе очередной версии продукта Secret Net Studio, предназначенного для комплексной защиты рабочих станций и серверов от внешних и внутренних угроз. В Secret Net Studio 8.5 значительно усилена самозащита процессов и драйверов, расширена функциональность подсистем безопасности, а также оптимизирован процесс развертывания продукта.
По информации компании, одним из важнейших обновлений Secret Net Studio версии 8.5 – модуль «Доверенная среда», который позволяет реализовывать внешний по отношению к ОС контроль процессов Secret Net Studio и драйверов в реальном времени. На работу модуля невозможно оказать влияние из рабочей среды, так как «Доверенная среда» функционирует независимо от ОС.
В данную версию Secret Net Studio были интегрированы технологии «Лаборатории Касперского». В результате у пользователей расширился выбор доступных к установке антивирусных модулей ведущих мировых производителей, а в функционал модуля системы обнаружения и предотвращения вторжений была добавлена возможность блокировки вредоносных адресов.
Помимо вышеуказанных обновлений, в версии 8.5 появились такие функциональные возможности, как генератор отчетов о настройках и защищаемых объектах, режим централизованного развертывания через групповые политики Active Directory (GPO), а также массовый импорт объектов в подсистеме контроля устройств.
В рамках поддержки новых платформ и технологий была обеспечена работа Secret Net Studio 8.5 на Windows Server 2019 и выполнена интеграция управления ПАК «Соболь» версии 4.2. В обновленном продукте также реализована поддержка средств аппаратной аутентификации JaCarta PRO, JaCarta-2 PRO/ГОСТ, JaCarta-2 SE, JaCarta U2F, JaCarta WebPass.
В данной версии учтены требования ФСТЭК России по обеспечению безопасности ГИС и объектов КИИ РФ. В частности, реализован функционал оповещений пользователей о наличии в системе мер по защите информации, а также о предыдущей успешной попытке входа в систему.
Secret Net Studio 8.5 выпускается в двух редакциях: Secret Net Studio (для защиты конфиденциальной информации) и Secret Net Studio – C (для защиты гостайны). Редакция Secret Net Studio (в отличие от Secret Net Studio – C) содержит антивирусный модуль и модуль системы обнаружения и предотвращения вторжений. Обе редакции Secret Net Studio 8.5 должны будут пройти оценку соответствия требованиям ФСТЭК России (инспекционный контроль). О результатах прохождения испытаний будет объявлено дополнительно. Продукт поступит в продажу после прохождения инспекционного контроля.
2018: Выпуск версии 8.4
Компания «Код безопасности» 20 апреля 2018 года объявила о выходе очередной версии продукта Secret Net Studio, предназначенного для комплексной защиты рабочих станций и серверов от внешних и внутренних угроз. По словам разработчиков, в Secret Net Studio версии 8.4 увеличена производительность ряда механизмов продукта, а также повышено удобство инструментов управления и мониторинга.
Одной из главных особенностей версии 8.4 является возможность централизованного управления клиентами под ОС Linux с установленным СЗИ Secret Net LSP версии 1.7.
Важным дополнением стал функционал шаблонов политик безопасности, позволяющий оперативно привести систему защиты в соответствие требованиям регуляторов либо вернуть ее в эталонное состояние, определенное администратором, отметили в «Коде безопасности». У администраторов также появилась возможность получать оперативные данные о защищенности инфраструктуры с помощью настраиваемых дашбордов.
Заказчики Secret Net Studio 8.4 и последующих версий получат возможность проводить паспортизацию имеющегося на серверах и рабочих станциях программного обеспечения, смогут контролировать неизменность существующего и появление нового ПО в системе.
В рамках поддержки платформ и технологий была обеспечена работа Secret Net Studio 8.4 на Windows Server 2016. Обновленный продукт поддерживает и современные средства аппаратной аутентификации JaCarta-2 ГОСТ, JaСarta-2 PKI/ГОСТ и JaCarta LT.
Secret Net Studio 8.4 выпускается в двух редакциях: Secret Net Studio (для защиты конфиденциальной информации) и Secret Net Studio – C (для защиты гостайны). Редакция Secret Net Studio (в отличие от Secret Net Studio – C) содержит антивирусный модуль и модуль системы обнаружения и предотвращения вторжений. Обе редакции Secret Net Studio 8.4 будут переданы на инспекционный контроль в системе сертификации ФСТЭК России. О результатах прохождения испытаний будет объявлено дополнительно.
Также необходимо отметить, что пользователям Secret Net 6 и Secret Net 7 доступна миграция на Secret Net Studio с сохранением выполненных настроек.
Прохождение версией 8.2 инспекционного контроля во ФСТЭК России
Компания «Код безопасности» 18 сентября 2017 года объявила о прохождении продуктом Secret Net Studio версии 8.2 инспекционного контроля во ФСТЭК России. В этой версии пользователи получили возможность обработки на рабочих станциях под управлением Windows 10 с Creators Update конфиденциальной информации или данных, содержавших гостайну.
В сертифицированной версии Secret Net Studio реализованы такие возможности, как интеграция с системой управления токенами JaCarta Management System, контроль печати для приложений магазина Windows, затирание удаляемых файлов по требованию пользователя, переключение между автономным и сетевым режимом работы без переустановки клиента. Также был выполнен ряд доработок, повышающих удобство централизованного управления системой. Продукт полностью совместим с обновлением Windows 10 Creators Update (1703).
Secret Net Studio 8.2 выпускается в двух редакциях: Secret Net Studio, для защиты конфиденциальной информации, и Secret Net Studio – C, для защиты гостайны. Редакция Secret Net Studio дополнительно содержит антивирусный модуль и модуль системы обнаружения и предотвращения вторжений.
На версию 8.2 можно перейти с продуктов Secret Net Studio – C (версия 8.0.660.0) и Secret Net Studio (версия 8.1.721.0). При апгрейде до последней версии в аттестованной информационной системе заказчикам необходимо уведомить орган по аттестации об обновлении Secret Net Studio. Переаттестация информационной системы не требуется.
Выпуск версии 8.2
10 июля 2017 года компания «Код безопасности» объявила о выходе версии продукта Secret Net Studio, предназначенного для комплексной защиты рабочих станций и серверов от внешних и внутренних угроз. В Secret Net Studio 8.2 существенно усилены защитные механизмы компонентов системы, обеспечена совместимость с продуктами других производителей, упрощен процесс развертывания.
Версия 8.2 претерпела ряд изменений и улучшений. В их числе – доработка входящего в состав Secret Net Studio персонального межсетевого экрана в соответствии с требованиями ФСТЭК России.
Сертификат ФСТЭК России
Компания «Код безопасности» объявила в декабре о том, что средство обеспечения комплексной защиты рабочих станций и серверов Secret Net Studio-С версии 8.0 прошло сертификационные испытания и получило сертификат соответствия ФСТЭК России №3675 от 12 декабря 2016 г.
Документ подтверждает, что продукт Secret Net Studio соответствует требованиям регулятора по 3-му классу защищенности по СВТ, 2-му уровню контроля на отсутствие недекларированных возможностей (НДВ) и требованиям к межсетевым экранам по 2-му классу защищенности.
Сертифицированное средство защиты от внешних и внутренних угроз Secret Net Studio может применяться для защиты автоматизированных систем (АС) до класса 1Б (в том числе для защиты государственной тайны с грифом «совершенно секретно»), ИСПДн до 1 уровня защищенности, государственных информационных систем и АСУ ТП до 1-го класса включительно.
«Процесс получения единого сертификата Secret Net Studio потребовал проведения испытаний СЗИ по нескольким руководящим документам, соответственно, оказался более сложным и длительным по сравнению с сертификацией других наших продуктов. В настоящее время сертифицированы два ключевых модуля продукта: защита от НСД и межсетевой экран. Однако мы ожидаем завершения сертификационных испытаний остальных защитных механизмов Secret Net Studio – это антивирус, система обнаружения вторжений, защита диска. О получении единого сертификата на все модули Secret Net Studio (антивирус, систему обнаружения вторжений, защиту диска, межсетевой экран и защиту от НСД) объявим дополнительно», – рассказал Бойцов Иван, ведущий менеджер по продукту компании «Код безопасности».
Выход версии 8.1
Летом 2016 года вышла версия Secret Net Studio 8.1 с расширенными возможностями анализа и корреляции событий безопасности. В Secret Net Studio 8.1 расширены возможности анализа и корреляции событий, добавлены поддержка Windows 10 и функция централизованного управления парольными политиками.
Помимо перечисленных изменений, в версии Secret Net Studio появилась поддержка Windows 10 и возможность настройки парольных политик. В Центре управления могут быть заданы требования к паролям – длина, сложность и срок действия.
2015: Выпуск
Система действует на 5 уровнях:
Скриншот окна ПО (2015)
Иван Бойцов, менеджер по продукту компании «Код Безопасности», заявил:
«За месяц с начала бета-тестирования Secret Net Studio мы получили ряд положительных отзывов. В течение первого месяца бета-версия была установлена более чем у 1 тыс. пользователей. Это означает, что уже сегодня как минимум тысяча организаций заинтересованы в использовании комплексного продукта для защиты компьютеров от внешних и внутренних угроз. Конечно, успех продукта может измеряться только объемом продаж. Мы постарались сделать максимально качественное решение, результаты увидим в следующем году, когда Secret Net Studio поступит в продажу».